Реклама на портале

Способы защиты коммерческой тайны предпринимателя. Способы защиты коммерческой тайны на предприятиях Коммерческая тайна и защита информации

ФЕДЕРАЛЬНОЕ АГЕНСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА

Государственное образовательное учреждение высшего профессионального образования

ИРКУТСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПУТЕЙ СООБЩЕНИЯ

Кафедра «таможенное дело

РЕФЕРАТ НА ТЕМУ:

«Понятие коммерческой тайны и способы ее защиты»

Выполнил: студентка

группы УП-05-2

Васильцова И.А.

Проверил: к.н.ст.

Преподаватель Курас С.Л.

Введение

1. Понятие коммерческой тайны.

1.2. Режим коммерческой тайны.

1.3. Предоставление информации, составляющей коммерческую тайну.

2. Персональные данные работников – конфиденциальная информация

3.Охрана конфиденциальности информации в рамках трудовых отношений

3.1.Охрана конфиденциальности информации при ее предоставлении

4. Меры по охране конфиденциальности информации

5.Организационно-правовое обеспечение информационной безопасности

6.Способы защиты коммерческой тайны.

Заключение

Список использованных источников

Введение

В настоящее время довольно актуальной в трудовых отношениях является тема соблюдения режима секретности (конфиденциальности). Любая конфиденциальная информация, несомненно, относится к информации ограниченного доступа. Правовой режим последней в нормативно-правовых актах недостаточно определен.Считается, что типология конфиденциальной информации была установлена Указом Президента РФ от 6 марта 1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера" (в ред. Указа от 23 сентября 2005 г. N 1111). Данным Указом было определено шесть типов конфиденциальной информации, которые в сокращенном виде могут быть представлены следующим образом: тайна частной жизни, тайна судопроизводства, служебная тайна, профессиональная тайна, коммерческая тайна, изобретательская тайна.

В нормативных актах страны упоминается более 30 видов тайн, соответственно, классификация, приведенная в Указе Президента РФ, неполная. Кроме того, к недостаткам упомянутого Указа относят и то, что не проводится разграничения персональных данных и тайны частной жизни.

В настоящее время актуальность темы информации в целом и информации ограниченного доступа в частности можно подтвердить и тем обстоятельством, что летом 2006 г. было принято несколько законов, посвященных указанным вопросам. Так, 27 июля 2006 г. были подписаны Федеральный закон N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федеральный закон N 152-ФЗ "О персональных данных". В последнем под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. 17 ноября 2007 г. в целях реализации конституционного права граждан на неприкосновенность частной жизни, личную и семейную тайну было приятно Постановление Правительства РФ N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных". Им были установлены требования к обеспечению безопасности персональных данных при их обработке с использованием средств автоматизации.

1.Понятие коммерческой тайны.

Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;

(п. 2 в ред. Федерального закона от 18.12.2006 N 231-ФЗ)

Обладатель информации , составляющей коммерческую тайну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

Доступ к информации , составляющей коммерческую тайну, - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

Передача информации , составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

Контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

Предоставление информации, составляющей коммерческую тайну , - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

Разглашение информации, составляющей коммерческую тайну , - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Информация, составляющая коммерческую тайну, полученная от ее обладателя на основании договора или другом законном основании, считается полученной законным способом.

Информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.

1.2 Режим коммерческой тайны.

Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

1.3 Предоставление информации, составляющей коммерческую тайну.

1. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.

2. В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке.

3. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию в соответствии с частью 1 настоящей статьи, обязаны предоставить эту информацию по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации.

Введение

коммерческий тайна право

Ведение хозяйственной деятельности современными компаниями и фирмами непосредственно связано с информацией - с её приобретением, наработкой, хранением и последующим внедрением и применением для производства продукции, предоставления услуг и прочими операциями, результат которых на начальной стадии сводится к одному - получению дополнительной прибыли и преимуществ перед конкурентами в рыночной нише.

Однако, не всем задумкам суждено исполниться - некоторые начинания по разработке нового направления деятельности компаний заходят в тупик и не приносят ожидаемой прибыли только по одной причине - утечке информации. Утечка информации, которая является важной для компании или отдельных её должностных лиц может стать причиной не только снижения прибыльности, но и может довести компанию (даже крупную) до банкротства. Именно по этой причине коммерческие секреты предприятий охраняются не менее тщательно, чем пароли доступа к расчётным счетам в банках.

Целью данной работы является проведение исследования понятия коммерческой тайны и способов ее защиты. Для достижения поставленной цели необходимо решить следующие задачи:

) определить понятие коммерческой тайны,

) рассмотреть отличительные признаки коммерческой тайны,

) изучить основные методы защиты коммерческой тайны,

) исследовать способы защиты коммерческой тайны на предприятиях.

Объектом исследования является коммерческая тайна. Предметом исследования выступает сущность коммерческой тайны и способы ее защиты. Для написания данной работы и решения поставленных задач использовалась литература многих авторов.

Глава 1. Понятие и сущность коммерческой тайны

1 Понятие коммерческой тайны

Существует множество определений понятия коммерческой тайны, но все они сводятся к одному - коммерческой тайной и конфиденциальной информацией являются:

· Коммерческая информация;

· Тайны производства;

Организационно-управленческая деятельность предприятия в свою очередь, к коммерческой информации относит сведения:

· информация по потребителям, заказчикам, посредниках; банковские отношения, кредиты, долги;

· бухгалтерские и финансовые отчеты;

· ожидаемые объемы коммерческой деятельности и планах развития Компании, сведения о совещания;

· сведения о заработной плате;

· деловая корреспонденция;

· сведения по заключенным договорам (контрактам), предложениям по их заключению;

· условия договоров.

Также немаловажным для промышленного, да и любого производственного предприятия и фирмы являются тайны производства - "ноу - хау":

· Методы и способы правового осуществления деятельности Предприятия;

· Знание связанные с освоением, обслуживанием, созданием, эксплуатацией, ремонтом новой техники, технологии, управленческого, финансового, экономического и др. характера.

Коммерческая тайна - с правовой точки зрения, не просто информация, а режим, который, согласно ст. 10 Федерального закона № 98 от 29.07.2004 года, считается установленным только после принятия обладателем информации, составляющей коммерческую тайну (далее - Информация), определенных правовых мер. Мер, направленных на закрепление за субъектом предпринимательской деятельности права защищать информацию, которую он считает значимой для достижения своих коммерческих целей и способствующей развитию его деятельности. Такие меры определены в п. 5 Федерального закона от 11.07.2011 № 200-ФЗ. В бизнес - среде до момента установления режима коммерческой тайны, путем соблюдения порядка обозначенных ниже действий, вести споры по ее защите практически бессмысленно.

Определение перечня Информации.

Собственно, сама информация. Сам объект, который необходимо защищать для реализации своих деловых целей. Элемент, который не всегда является однозначным. Использование такой информации может, как приумножить капитал предпринимателя, так и обратить его в чистый бухгалтерский лист. К такой информации можно отнести любую, которая соответствует целям и задачам конкретного субъекта коммерческой деятельности. Например, информация, которая содержит сведения о том, каким образом может работать клиентская база данных или просто ее содержимое. Способы, порядок и общая методическая концепция ведения того или иного вида бизнеса. В данном случае речь идет об информационных технологиях, а, следовательно, и информация будет носить соответствующий характер. Необходимо учесть именно те методы и решения, которые актуальны для данной сферы.

Неверно обозначенные объекты правовой защиты могут попросту ее не получить. Как можно защитить то, что защищено быть не должно, равно как и бессмысленно защищать то, что ценности не представляет. Отбросив только лишнее и указав лишь значимое, согласно методу итальянского творца, можно составить эффективный в этой сфере документ.

Скажу прямо и без лишнего бахвальства, что мы имеем опыт в этой сфере - от односложных студий веб-дизайна до IT-компаний, в составе которых отделы оптимизации/рекламы и девелопмента.

Ограничение доступа к Информации путем установления порядка пользования ею и контроля за соблюдением такого порядка.

В данном случае, имеет место смешение корпоративной и информационной правовых сфер. Необходимо составить локальные акты, на которые в дальнейшем можно будет ссылаться при возникновении спорных ситуаций. Сам по себе правильно выверенный режим работы ведет к повышению правовой культуры конкретного бизнеса, его силу, обороноспособность и иммунитет к корпоративным агрессиям извне. Не редко, используя данные, которые составляют в какой-то мере коммерческую тайну, и происходят враждебные поглощения или того хуже слияния.

На эти внутрикорпоративные акты будут ссылаться все последующие гражданско-правовые/трудовые соглашения, которые также необходимо разработать в соответствии с требованиями закона и смысла бизнеса в IT-индустрии.

Учет лиц, получивших доступ к Информации и (или) лиц, которым она была передана или предоставлена в пользование и регулирование порядка пользования ею.

Блок сведений правового документа, содержащий положения, регулирующие использование Информации лицами, имеющими к ней доступ. В нем необходимо определить перечень лиц, которые, так или иначе, участвуют в обращении Информации. К таким лицам, естественно относится, работающий на основании трудовых договоров, персонал и контрагенты гражданско-правовых сделок, которые могут иметь доступ к Информации. Необходимо составить с правовой точки зрения грамотные гражданско-правовые/трудовые соглашения с каждым из фигурантов перечня, которые будут регулировать порядок обращения с Информацией. Чтобы такие документы были эффективными, нежели формальными, составлять их следует профильному юристу, опираясь на букву закона, собственный опыт и судебную практику разрешения споров, связанных с разглашением Информации. Следует отметить, что определение перечня лиц, которые будут участвовать в обороте Информации, является одним из ключевых условий в установлении режима коммерческой тайны. Ибо, таким образом сразу определяются субъекты возможных правовых споров в данной сфере и устанавливается ответственность, которая в свою очередь поможет справедливо контролировать сотрудника на конкретном участке его работы.

Также, законодательство устанавливает необходимость нанесения на материальные носители (документы), содержащие Информацию, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Предметом "коммерческой тайны" являются сведения, связанные с коммерческой и хозяйственной деятельностью предприятия: производственная и технологическая информация, информация об управлении, финансах и другой деятельности. Это могут быть документы о коммерческих переговорах предприятия и методах ценообразовании, документы, связанные с маркетинговыми исследованиями рынка, сведения об организации труда и подборе работников, информация об условиях хранения документов, т.е. сведения обладающие коммерческой ценностью.

Субъектами "коммерческой тайны" являются:

) субъект предпринимательской деятельности;

) персонал, работники субъекта предпринимательской деятельности;

) служебные лица государственных организаций и органов, которые проводят проверку предприятия.

Субъектом предпринимательской деятельности - собственником сведений, составляющих коммерческую тайну, - являются как юридические лица, так и физические лица - предприниматели. Для удобства изложения, в дальнейшем по тексту, будем именовать обе категории субъектов предпринимательской деятельности предпринимателями.

Организационная форма и форма собственности не имеют значение для отнесения субъекта права к категории предпринимателей. Главное, чтобы деятельность, осуществляемая таким лицом, была направлена на получение прибыли, носила коммерческий характер, и это было зафиксировано в учредительных документах (если наличие таковых является обязательным условием осуществления предпринимательской деятельности). Состав и объем сведений, составляющих коммерческую тайну, порядок работы с ними и их защиты определяется предпринимателем самостоятельно.

Работники имеют право пользоваться сведениями, составляющими коммерческую тайну, для выполнения своих трудовых обязанностей. Степень доступа каждого из работников к такой информации определяется предпринимателем самостоятельно, а условия пользования - документами, утвержденными предпринимателем, и трудовым договором (контрактом).

1.2 Отличительные признаки коммерческой тайны

Для любого современного предприятия справедлива одна аксиома (которая поможет предотвратить несанкционированную передачу конфиденциальной информации): все сведения, составляющие коммерческую тайну и конфиденциальную информацию, должны передаваться сторонним организациям, государственным органам (согласно их компетенции) и физическим лицам только с санкции руководителя Предприятия. Процесс передачи оформляется Протоколом. Эта информация передается только в письменном виде и только на письменные запросы.

Согласно действующего законодательства, разглашением коммерческой тайны и конфиденциальной информации является ознакомление работником компании, которому эти сведения были доведены до сведения в установленном порядке или стали известны в связи с исполнением служебных обязанностей, других юридических или физических лиц без санкции руководителя предприятия со сведениями, составляющими коммерческую тайну, если это повлекло или могло повлечь вред предприятию.

К работнику предприятия, по вине которого стала возможна передача конфиденциальной коммерческой информации могут быть применены меры как дисциплинарной ответственности, в соответствии с внутренними руководствами и положениями, вплоть до увольнения в соответствии с трудовым законодательством на основании условий контракта, так и уголовная ответственность - в случае причинения значительного материального ущерба или ущерба имиджу и репутации предприятия.

Под режимом конфиденциальности информации понимается введение и поддержание особых мер по защите информации.

Разглашение информации, составляющей коммерческую тайну - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность - дисциплинарная, гражданско-правовая, административная, уголовная и материальная. Материальная ответственность наступает независимо от других форм ответственности.

Всю информацию, которая может представлять коммерческую тайну, можно объединить в группы (рис. 1).

Рис. 1. Классификация сведений, составляющих коммерческую тайну

Отнесение тех или иных сведений к коммерческой тайне должно удовлетворять следующим требованиям:

· их открытое использование может причинить ущерб;

· фирма может обеспечить сохранение их конфиденциальности;

· эти сведения нуждаются в защите, гак как они не являются государственной тайной и не защищены патентом;

· их сокрытие не наносит вред обществу.

Основные признаки коммерческой тайны

1. Коммерческая ценность информации и ее неизвестность третьим лицам. Неизвестность третьим лицам означает, что информация не должна быть общеизвестна.

2. Общеизвестная информация, даже если она имеет большую коммерческую ценность, в принципе не может считаться коммерческой тайной. Но бывают и исключения, например, такая информация будет считаться коммерческой тайной, если имеются знания, при использовании которых достигается большая экономическая выгода;

Отсутствие доступа к информации на законном основании. В данном контексте под доступом понимается возможность получения сведений, составляющих коммерческую тайну, на основе законодательных или договорных норм для использования в целях, оговоренных в этих нормах.

Меры по охране конфиденциальности информации

Невыполнение требования по охране конфиденциальности сводит на нет и первые два признака. Если информация не содержится в секрете, то она доступна, по крайней мере, доступ к ней существенно облегчен. Таким образом, перестает выполняться условие о том, что "к информации нет свободного доступа на законном основании". А если информация становится доступной, то она теряет и качество коммерческой ценности.

Глава 2. Способы защиты коммерческой тайны

1 Основные методы защиты коммерческой тайны

Промышленный шпионаж всегда был одним из средств конкурентной борьбы. Поэтому неудивительно, что в предпринимательском праве выработали целый законодательный институт - «Коммерческая тайна». Получая особую защиту, данная подотрасль права оперирует особыми понятиями, средствами применения и инструментами отстаивания конфиденциальности.

Первая - это секреты производства, или (на западный манер) ноу-хау. Так же в определенных научных работах (например, в теории проф. Пелиха А.С.) их называют технологической и научно-технической информацией.

Вторая - это деловые сведения. К данному разделу следует отнести планы развития предприятия, перераспределение финансовых потоков, результаты маркетинговых исследований, формирование деловой репутации и способы продвижения товаров или услуг на внутреннем или внешнем рынке.

Такой подход характерен для экономической позиции. Но правоведы ограничивают список того, что может вбирать в себя коммерческая тайна. Это положение подразумевает под собой введение запрета на засекречивание следующей информации:

Документы, обеспечивающие функционирование предприятия (уставные документы, лицензии, авторизации, список лиц, обладающих правом представлять интересы предприятия без предъявления доверенности и т.п.).

Сведения, отражающие занятость на предприятии, а также уровень выплат по труду.

Документы о влиянии производства товаров и/или услуг на окружающую среду.

Документы, регламентирующие деятельность государственных или муниципальных предприятий.

Сведения о выявленных и доказанных фактах нарушения законодательства. Данные положения регламентированы статьей 5 ФЗ «О коммерческой тайне».

Базируясь на всем вышесказанном, можно сделать вывод о том, что Коммерческая тайна - право лица на отказ в доступе к деловой и научно-технологической информации предприятия третьим лицам за исключением случаев, строго регламентированных законодательством.

И, соответственно, если есть право на отказ, значит, должно существовать право на защиту от незаконных посягательств на скрываемую информацию.

Говоря о методах ее охраны от незаконных посягательств, правоведы традиционно выделяют два способа: внесудебный и судебный.

Первый метод защиты фактически заключается в совокупности приемов, использование которых уменьшает риск получения сведений, входящих в коммерческую тайну.

Второй метод направлен уже на устранение последствий разглашения закрытой деловой и научно-технологической информации. Защита коммерческой тайны в таком случае осуществляется посредством обращения с иском в арбитражную судебную инстанцию. В данном случае лицо, пострадавшее от злонамеренных действий, может требовать возмещение материального ущерба, восстановление существовавшего положения или наложения запрета на распространение информации, как явным, так и скрытым способом.

Подводя итог, следует сказать, что коммерческая тайна − особый институт, рассмотрение и укрепление которого является предметом стыка двух наук - экономической и юридической. А потому развитие правовой защиты деловой и научно-технологической информации играет значимую роль в борьбе за потребителя.

Классически считалось, что обеспечение безопасности информации складывается из трёх составляющих: Конфиденциальности, Целостности, Доступности. Точками приложения процесса защиты информации к информационной системе являются аппаратное обеспечение, программное обеспечение и обеспечение связи (коммуникации). Сами процедуры (механизмы) защиты разделяются на защиту физического уровня, защиту персонала и организационный уровень.

Конфиденциальность (от англ. confidence - доверие) - необходимость предотвращения утечки (разглашения) какой-либо информации.

Целостность информации (также целостность данных) - информатике и теории телекоммуникаций, который означает, что данные полны, условие того, что данные не были изменены при выполнении любой операции над ними, будь то передача, хранение или представление.

Доступность информации (ресурсов информационной системы) - избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Консалтинговое агентство по безопасности бизнеса Леопольд АГ предоставляет весь комплекс мер по защите ваших интересов:

Техническая защита - комплекс мероприятий и (или) услуг по защите ее от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на нее в целях уничтожения, искажения или блокирования доступа к ней.

Организационные меры - проведение мероприятий по ограничению доступа к секретной информации работников организации и третьих лиц.

Юридические (правовые) меры - консультации по федеральному законодательству в сфере информационной безопасности и различных правовых актов.

2 Способы защиты коммерческой тайны на предприятиях

Защита коммерческой тайны регулируется ФЗ № 98 «О коммерческой тайне», который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТКРФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.

Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде - можно смело утверждать - потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).

Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:

· правовое обеспечение коммерческой тайны;

· внедрение организационной защиты;

· осуществление инженерно-технической защиты;

· мотивацию сотрудников, от поведения которых зависит утечка информации;

· ответственность за разглашение конфиденциальных сведений.

В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.

Российские предприниматели используют следующие основные способы защиты информации:

законодательная защита - основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

физическая защита - включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.;

организационная защита - включает:

· введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;

· разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

· соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

Техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.

Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:

· переманивание сотрудников, владеющих конфиденциальной информацией;

· ложные предложения работы сотрудникам конкурентов в целях выведывания информации;

· выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;

· прямой подкуп сотрудников фирм-конкурентов;

· засылка агентов к конкурентам;

· тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

· предварительный (период, предшествующий приему на работу сотрудника);

· текущий (период работы сотрудника на фирме);

· заключительный (увольнение сотрудника).

Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату - сопоставить, соответствуют ли его собственные качества требуемым.

Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.

К числу таких методов относятся:

· обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;

· поиск кандидатов среди студентов и выпускников высших учебных заведений;

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске.

После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата - с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:

· трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;

· договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.

Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

В заключение следует сказать, что обеспечение экономической безопасности фирмы требует значительных финансовых затрат, в связи с чем использование одновременно всех рассмотренных способов могут позволить себе только достаточно крупные и платежеспособные предприятия.

Заключение

Коммерческой тайной является информация, являющаяся секретной в том понимании, что она в целом или в определенной форме и совокупности ее составных частей неизвестна и не является легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она относится, в связи с этим имеет коммерческую ценность и является предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, употребленных лицом, которое законно контролирует эту информацию.

Коммерческой тайной могут быть сведения технического, организационного, коммерческого, производственного и другого характера, за исключением тех, которые в соответствии с законом не могут быть отнесены к коммерческой тайне.

Тайна будет оставаться тайной только при условии, что её обладатель предпринял все необходимое для её сохранности.

Государство, защищая интересы предпринимателя, принимает комплекс мер в т.ч. на законодательном уровне. Федеральный закон Российской Федерации от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» призван навести порядок в данной области, он даёт определение коммерческой тайне, методам и способам её защиты и устанавливает ответственность за нарушение данного закона.

Для того чтобы права обладателя коммерческой тайны защищались, должны быть выполнены следующие условия:

Сведения должны иметь действительную или потенциальную коммерческую ценность в силу своей неизвестности третьим лицам;

У третьих лиц не должно быть свободного доступа к данным сведениям на законном основании;

Обладателем информации должен быть введен режим коммерческой тайны и приняты меры к охране ее конфиденциальности.

Срок охраны коммерческой тайны не ограничен (в отличие, например, от патента) и может длиться до тех пор, пока сохраняется режим конфиденциальности.

Однако режим коммерческой тайны считается установленным только после принятия компанией определенных мер, установленных законодательно.

Для того, чтобы обеспечить сохранность конфиденциальной информации (а в случае ее разглашения работником - обеспечить привлечение виновных лиц к ответственности), необходимо включать в трудовой договор специальное положение о защите коммерческой тайны. При его отсутствии будет невозможно применить к работнику какие-либо санкции, потому что сохранение коммерческой тайны работодателя прямо не предусмотрено в обязанностях работника по Трудовому кодексу РФ.

Библиографический список

1. Трудовой Кодекс РФ от 30.12.2001 N 197-ФЗ

2. Федеральный закон Российской Федерации от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» (с изм. от 11.07.2011 N 200-ФЗ)

3. Андреев В.К. Основы предпринимательской деятельности. - М., 2009. - 526 с.

Дойников И.В. Предпринимательское право: учеб. пособие /Дойников И.В., - М. :ПРИОР, 2012. - 464 с.

Долинская В.В. Предпринимательское право: учеб. для СПО /Долинская В.В., - М. :Академия, 2012. - 192 с.

Ершова И.В. Предпринимательское право: Вопросы и ответы. - 2-е изд., испр и доп. - М.: Юриспруденция, 2010. - 325 с.

Коммерческое право: Учебник под ред. В. Ф. Попондопуло, В. Ф. Яковлевой. - СПб.: Издательство С.-Петербургского университета, 2009. - 468 с.

Коммерческое право: учебник/ А.Ю. Бушев, О.А. Городов, Н.С. Ковалевская и др.; под ред. В.Ф. Попондопуло, В.Ф. Яковлевой.- СПб.: Издательство Санкт-Петербургского университета, 2010. - 566 с.

Крусс В.И. Право на предпринимательскую деятельность - конституционное полномочие личности /Крусс В.И., - М. :Юристъ, 2013. - 672 с.

Кудинов О.А. Предпринимательское (хозяйственное) право: учеб. пособие /Кудинов О.А., - М. :Дашков и К, 2010. - 272 с.

Лаптев В.В. Предпринимательское право: понятие и субъекты /Лаптев В.В., - М. :Юрист, 2009. - 140 с.

Мочерный С.В., Некрасова В.В. Основы организации предпринимательской деятельности уч. для вузов - М.: ПРИОР, 2009. - 428 с.

Организация предпринимательской деятельности: Учебное пособие /Под ред. А.С. Пелиха. Издание второе, испр. и доп. - М.: ИКЦ «МарТ» Р-н-Д: Издательский центр «МарТ», 2011. - 522 с.

Попондопуло В.Ф. Коммерческое (предпринимательское) право: учеб. для вузов /Попондопуло В.Ф., - М. :Юристъ, 2012. - 668 с.

Предпринимательское право Российской Федерации: учеб. для вузов - М. :Норма, 2011. - 1008 с.

Предпринимательское право: учеб. для СПО - М. :Юрист, 2013. - 416 с.

Коммерческая тайна и её защита (в т.ч. правовая) – важная составляющая многих коммерческих организаций по всему миру, в её охрану многими IT-гигантами вкладываются миллионы долларов, обеспечивая тем самым защиту миллиардов! В защиту коммерческой тайны входят вопросы охраны патентов, know-how любого бизнеса, а также всё, что только может обеспечивать компании то, что в Европе стало называться культовым словом УТП (уникальное торговое предложение). Сегодня все эти вопросы начинаются с решения задачи именно правовой защиты коммерческой тайны.

Вопросы касательно того, почему в США на охрану КТ отводится денег, порой, больше, чем тратят целые подразделения ФБР в том же регионе, а также почему их коммерческая тайна – в частности, патенты – стоят эти самые мульти-миллионы – вопрос отдельной беседы / статьи, которая обязательно появится на сайте в скором времени. А в данном материале рассмотрим вопросы нормативно-правового регулирования коммерческой тайны: в частности, что же такое КТ и как происходит процедура её защиты в современных российских реалиях с учётом судебной практики, деятельности регуляторов (в контексте 98-ФЗ « О коммерческой тайне ») и реальной защиты бизнеса.

Нормативно-правовая база защиты коммерческой тайны

Защита коммерческой тайны регулируется ФЗ № 98 « О коммерческой тайне », который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТК РФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.

Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде – можно смело утверждать – потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).

Правовое регулирование и порядок защиты коммерческой тайны

Посмотрим на меры по созданию системы защиты коммерческой тайны (СЗКТ). Вообще говоря, все необходимые (хотя, по моему мнению, являющиеся достаточными) меры перечислены в ст. 10 и ст. 11 федерального закона (98-ФЗ). Остаётся лишь повторить их с небольшими комментариями. Важный момент: закон регламентирует ответственность контрагентов и работников в случае нарушения режима КТ, правила соблюдения режима, указываемые в гражданско-правовом и трудовом договорах в случае несоблюдения режима КТ, НО: если обладатель информации, составляющей КТ (ИКТ) не выполнил предписанные 98-ФЗ методические меры (ст.10, ст. 11) по защите КТ, сама по себе КТ на этом предприятии сводится к нулю (т.к. будет признана недействительной в силу нарушения установления режима КТ, что будет видно ниже).

Итак, порядок действий по созданию СЗКТ :

  1. Создать перечень информации, составляющей коммерческую тайну.
    Вполне логичная мера, позволяющая формализовать работу с перечнем информации, составляющей коммерческую тайну (ИКТ), и одновременно защититься от целого ряда случаев разглашения. Сотрудники, работающие с КТ, должны знать, где КТ, а где нет: что можно говорить/писать/переносить, а что нет. Кроме того, лица, не имеющие доступ к ИКТ, должны знать, где КТ, дабы потом можно было привлечь их к ответственности, если они получили незаконный доступ к такой информации (в соответствии, со ст.14, п.2 98-ФЗ привлечь можно только тех, кто умышленно получил доступ к ИКТ, а для этого с перечнем ознакомить надо всех). Плюс сотрудники, работающие с ИКТ, должны знать границу меры ответственности по сохранению КТ.

    Важно, что когда на предприятии создаётся какой-либо документ (что происходит на любом предприятии ежедневно), работником принимается решение об отнесении его к информации, составляющей КТ. Он определяет, в соответствии с перечнем: есть там сведения 　- ставится гриф, и документ подпадает под защиту, нет 　- документ становится открытым. Дабы предотвратить утечки ИКТ, надо чётко и правильно создать перечень ИКТ и правила соотнесения информации в документах. Таким образом, при невнимательно или неправильно составленном перечне возникает множество способов легального хищения информации (это будет видно ниже).

    Важен также сам по себе вопрос отнесения той или иной информации к ИКТ, т.к. на меры по защите уходят некоторые денежные ресурсы, а основная цель коммерческого предприятия – получение прибыли и соответственно, рентабельность любых действий. Таким образом, при создании перечня надо учитывать следующее : затраты на обеспечение защиты информации должны быть меньше предполагаемого ущерба в случае разглашения; защищаемая информация должна увеличивать экономическую эффективность деятельности предприятия (преимущество на рынке).

    Создание ИКТ – это самый сложный этап в СЗКТ, т.к. мера ответственности в силу очевидных, а также вышеперечисленных причин огромная. Также при составлении перечня, необходимо обращать внимание на ст. 5 98-ФЗ: 　« Сведения, которые не могут составлять коммерческую тайну ». Кроме того, что перечень должен быть обоснован, в нём ещё надо обозначить временные рамки конфиденциальности, т.к. п. 2 ст. 1470 ГК говорит о том, что работник будет хранить молчание столько, сколько установлен режим конфиденциальности. И последнее, вся информация в перечне ИКТ должна быть результатом интеллектуальной деятельности, иначе закон её защищать не будет (на основании ст. 1225 ГК).

  2. Установления порядка обращения с ИКТ.
    Здесь надо создавать непосредственно политику ИБ со всеми необходимыми мерами и последствиями (обследование, перечень ИКТ, лиц, имеющих доступ, инструкций, создание модели нарушителя/угроз, на основании чего: разделение потоков информации, сегментация сети, ограничение физического доступа, определения правил обращения (инструкций) и т.д.). Ну и конечно же, особое внимание – анализу рисков: стоимость СЗКТ должна быть меньше стоимости информации (ущерба при разглашении). В случае работы с КТ, думаю, будет весьма разумным принцип минимизации привилегий (не как пользователя АРМа, а именно как лица, имеющего доступ к ИКТ (сотрудника/контрагента, доступ к ИКТ которого связан только с исполнением его должностных обязанностей).
  3. Ознакомление работников с установленным режимом, перечнем ИКТ, а также мерой ответственности за нарушение режима КТ.
    Всё должно быть оформлено документально: режим и условия прописаны в соответственном договоре (с работником или с контрагентом), с работника надо взять подписку о неразглашении и ознакомить с мерой ответственности. Само собой, при работе с ИКТ надо учитывать и другие требования закона (например, если в трудовом договоре не прописаны трудовые обязательства, предполагающие доступ к ИКТ, то на предоставление такого доступа надо брать согласие работника: ст. 11, п.2 98-ФЗ).
  4. Учёт допущенных лиц.
    Жёсткий контроль допущенных к работе с ИКТ явно снижает угрозу утечки и круг возможных нарушителей (в т.ч. случайно получивших доступ).
    Дополнение/изменение трудового договора в соответствии с режимом КТ.
    Многое об этом было сказано выше и показана важность следующего: трудовой договор, равно как и перечень ИКТ, – это юридическая основа, без которой привлечь кого-либо к ответственности и возместить ущерб будет невозможно. Следует дополнить: если работнику понадобились сведения ИКТ, надо внести изменения в его трудовой договор; если какие-то сведения ИКТ ему уже не нужны – аналогично; надо установить время конфиденциальности (в том числе после прекращения трудовых отношений); все обязанности работника при соблюдении режима КТ. При внесении всех этих изменений надо учитывать требования ТК РФ.
  5. Нанесение грифа КТ .
    Тут дополнить нечего. Всё было сказано в п.1 (о перечне ИКТ). И это, так же, как и трудовой/иной гражданско-правовой договор и перечень ИКТ, мера, позволяющая обеспечить юридический статус КТ.

Конечно, не стоит забывать, что кроме юридической стороны существуют и

Отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации, охраной ее конфиденциальности и предупреждения недобросовестной конкуренции регулируются Федеральным законом от 29 июля 2004 г.

№ 98-ФЗ “О коммерческой тайне”.

В соответствии с этим законом под коммерческой тайной понимается конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

К информации, составляющей коммерческую тайну, может быть отнесена научно-техническая, технологическая, производственная, финансово-экономическая или иная информация, в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны.

Обладателем информации, составляющей коммерческую тайну, является лицо, владеющее ей на законном основании, ограничившее доступ к этой информации и установившее в отношении нее режим коммерческой тайны.

Режим коммерческой тайны подразумевает введение комплекса правовых, организационных, технических и иных мер по охране конфиденциальности информации.

Доступ к информации, составляющей коммерческую тайну, подразумевает ознакомление с ней определенных лиц с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит ее обладателю.

Существует определенная информация, в отношении которой лицами, осуществляющими предпринимательскую деятельность, режим коммерческой тайны не может быть установлен. В частности, коммерческую тайну не могут составлять следующие сведения:

П о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

П о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

О о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости и о наличии свободных рабочих мест;

О задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

О нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

П о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

П обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Необходимо отметить, что обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления обязан безвозмездно предоставить им такую информацию. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, а также срок ее предоставления. Должностные лица, государственные или муниципальные служащие этих органов несут гражданско-правовую ответственность за разглашение или незаконное использование полученной информации.

Невыполнение обладателем информации законных требований указанных органов о предоставлении им информации или воспрепятствование ее получению должностными лицами этих органов влечет за собой ответственность в соответствии с законодательством Российской Федерации.

Обладатель информации, составляющей коммерческую тайну, имеет право:

Устанавливать, изменять и отменять в письменной форме режим коммерческой тайны;

Q использовать такую информацию для собственных нужд в порядке, не противоречащем законодательству Российской Федерации;

Разрешать или запрещать доступ к информации, определять порядок и условия доступа к ней;

Вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

Требовать от юридических и физических лиц, получивших доступ к коммерческой тайне (в том числе в результате действий, осуществленных случайно или по ошибке), соблюдение обязанностей по охране ее конфиденциальности;

Защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

Разглашение информации, составляющей коммерческую тайну 1 , угрожает экономической безопасности предприятия, поэтому использование такой информации должно сопровождаться строгой охраной ее конфиденциальности. Она подразумевает соблюдение правовых, организационных, технических, технологических и иных специальных мер, обеспечивающих информационную безопасность (утечку, хищение, утрату, искажение, подделку информации, несанкционированный доступ и распространение).

Обязательные меры по защите коммерческой информации должны включать в себя:

П определение перечня информации, составляющей коммерческую тайну;

П ограничение свободного доступа к такой информации путем установления порядка обращения с этой информацией и контроля над его соблюдением;

О учет лиц, получивших доступ к информации, составляющей коммерческую тайну;

П регулирование отношений по использованию информации, составляющей коммерческую тайну, с работниками на основании трудовых договоров и с контрагентами на основании гражданско-правовых договоров;

П нанесение на материальные носители информации, составляющей коммерческую тайну, и сопроводительные документы грифа “Коммерческая тайна” с указанием ее обладателя (для юридических лиц указывается полное наименование и адрес места нахождения, а для физических лиц - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и адрес места жительства).

Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, указанных выше мер. Кроме них для охраны конфиденциальной информации могут при необходимости применяться средства и методы технической защиты информации и другие не противоречащие действующему законодательству меры.

При этом важно, что режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Для охраны конфиденциальности информации в рамках трудовых отношений работодатель обязан ознакомить под расписку работника с установленным в организации режимом коммерческой тайны и мерами ответственности за его нарушение. От также обязан создать работнику необходимые условия для соблюдения им режима коммерческой тайны. Если работнику для выполнения им своих трудовых обязанностей необходим доступ к коммерческой тайне, он должен быть ознакомлен с перечнем информации, ее составляющей.

Доступ работника к информации, составляющей коммерческую тайну, если это не предусмотрено его трудовыми обязанностями, осуществляется только с его согласия.

С целью охраны конфиденциальности информации работник обязан:

П выполнять установленный работодателем режим коммерческой тайны;

Не разглашать информацию, составляющую коммерческую тайну, после прекращения трудового договора в течение срока, предусмотренного специальным соглашением с работодателем, или в течение трех лет, если такое соглашение не заключалось;

П возместить причиненный работодателю ущерб, если работник виновен в разглашении коммерческой тайны, ставшей ему известной в связи с исполнением им трудовых обязанностей (кроме случаев, когда это произошло вследствие непреодолимой силы, крайней необходимости или невыполнения работодателем обязанности по обеспечению режима коммерческой тайны);

При прекращении или расторжении трудового договора передать работодателю имеющиеся в пользовании работника материальные носители информации, содержащие сведения, составляющие коммерческую тайну.

Нарушение Федерального закона “О коммерческой тайне” влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Так, дисциплинарную ответственность может понести работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, в случае умышленного или неосторожного разглашения этой информации (при отсутствии в его действиях состава преступления).

Если же лицо, которое использовало информацию, составляющую коммерческую тайну, не имело достаточных оснований считать ее использование незаконным (например, получив доступ к ней в результате случайности или ошибки), то оно не может в соответствии с законом привлекаться к ответственности.

Уголовным кодексом Российской Федерации предусмотрена ответственность за собирание сведений, составляющих коммерческую тайну, путем похищения, подкупа, угроз или иным незаконным способом, а также незаконные разглашение или использование таких сведений без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб.

Вопросы для самоконтроля

1. Что понимается под информацией и информационными ресурсами?

2. Что понимается под документированной информацией?

3. Какие требования предъявляются к документированной информации?

4. Какая информация считается конфиденциальной? Приведите примеры.

5. На каких принципах основывается правовое регулирование отношений в сфере информации, информационных технологий и защиты информации?

6. Каковы права и обязанности обладателя информации?

7. Как классифицируют сведения, составляющие государственную тайну?

В век активного развития бизнеса владение информацией о конкурирующих организациях – один из важнейших факторов успеха. У любой компании есть свои особые технологии, секреты маркетинга, передовые научные разработки, помогающие занимать свою нишу на рынке и опережать другие организации, работающие в том же направлении. Информацию о секретах коммерческого успеха необходимо тщательно оберегать, и для этого в законодательство было введено понятие коммерческой тайны.

Засекреченная информация — это коммерческая тайна

Коммерческая тайна – это засекреченная информация, способствующая увеличению доходов и уменьшению расходов. Это сведения, представляющие ценность для третьих лиц, так как их разглашение позволяет получить

Под такое определение может подпадать разнообразная информация, связанная с предпринимательской и производственной деятельностью, а также с интеллектуальным трудом. Прежде всего, это ноу-хау – научно-технологические разработки, позволяющие производителю обойти конкурентов. Естественно, если данные о них будут украдены или случайно разглашены, предприятие потеряет свое преимущество.

Кроме того, под закон о коммерческой тайне может подпадать информация о клиентской базе, финансовых потоках внутри организации, маркетинговая политика компании и иная информация, представляющая ценность для других фирм. Статус коммерческой тайны информация приобретает только в том случае, если она облечена в определенную материальную форму: проекты, образцы продукции, модели, макеты и т. д.

Кроме того, на защиту конфиденциальной информации могут рассчитывать только официально зарегистрированные организации и предприятия. Это акционерные общества, а также индивидуальные предприниматели, прошедшие процедуру регистрации с внесением в реестр.

Определенный круг сведений по закону не может считаться коммерческой тайной: это информация об , руководстве предприятия, оплате труда, численности сотрудников. Финансовые организации, такие как банки или не имеют права засекречивать от акционеров бухгалтерскую отчетность, их деятельность должна оставаться контролируемой и прозрачной.

Чем меньше информации будет засекречено, тем выше шанс сохранить ее в тайне. Нет необходимости объявлять конфиденциальными общеизвестные данные, это только затруднит систему контроля.

Таким образом, можно выделить следующие основные признаки конфиденциальной информации:

  1. Информация принадлежит конкретной фирме, и доступ посторонних лиц к ней ограничивается.
  2. Она имеет отношение к коммерческой деятельности организации и обладает ценностью для сторонних компаний.
  3. сведений ограничивает доступ посторонних к ним.
  4. Любая фирма имеет право хранить на предприятии режим секретности, оберегая информацию от кражи и разглашения.

Задумывались ли вы о том, как оградить информацию о своих клиентах, договорах, наработках, ноу-хау от конкурентов и недобросовестных сотрудников? Вебинар «Защита коммерческой тайны»:

Патент или коммерческая тайна?

Если компания занимается разработкой новых технологий или работает с новыми изобретениями, их можно запатентовать. Патент является документом, подтверждающим исключительное право изобретателя на его изобретение, и он обеспечивает защиту от неразрешенного использования. Если компания работает с патентоспособной информацией, придется выбирать: либо разгласить сведения, получив на изобретение патент, либо держать их в секрете.

Во втором случае доказать исключительное право на информацию будет крайне сложно, если она станет известной третьим лицам. Более того, конкуренты смогут запатентовать ваше изобретение под своим именем. Однако, некоторые производители в течение десятков лет соблюдают режим секретности и выпускают уникальную продукцию.

Один из самых ярких примеров – напиток Coca-Cola: в его рецепте присутствуют особые ингредиенты, которые производитель не раскрывает больше сотни лет. Тем не менее, изобретение по-прежнему остается актуальным для рынка, хотя оно не было официально запатентовано.

Таким образом, выбирая патент или сохранение коммерческой тайны, нужно учитывать специфику продукции, сложность ее производства, а также сложность сохранения информации в тайне. Если изобретение будет легко воспроизвести, его проще запатентовать, чтобы не допустить убытков от утечки информации.

Как обеспечить сохранность информации?

За разглашение коммерческой тайны — наказание!

Любая компания должна принимать превентивные меры по сохранению режима секретности. Если информация уже была украдена и стала доступна конкурентам, будет очень сложно что-то доказать и избежать убытков.

Однако, можно заранее позаботиться об информационной безопасности и выстроить эффективную систему защиты. Федеральный закон предусматривает следующий перечень основных мер, позволяющих обеспечить сохранность коммерческой тайны:

  • Определение перечня конфиденциальной информации. Необходимо четко установить, какие сведения являются секретными, чтобы гарантировать их защищенность. Обычно, чем больше масштаб работы предприятия, тем более количество информации приходится защищать от разглашения. Перечень утверждается
  • Ограничение доступа к важной информации. Должно быть разработано Положение о работе со сведениями, составляющими коммерческую тайну, и в нем четко прописывается круг лиц, которым разрешен доступ к ним. Перечень определяет не только круг допущенных сотрудников, но и деловых партнеров.
  • Организация учета предоставления важной информации. Это система регистрации каждого документа, который поступает на предприятие или исходит от него, система паролей для электронного доступа к информационным ресурсам, журналы учета доступа к образцам и т. д. Это позволяет предотвратить доступ посторонних, а также обеспечить надзор за собственными которых также может нанять конкурирующая фирма.
  • Заключение соглашения с сотрудниками. В трудовом договоре должен присутствовать пункт о неразглашении секретной информации не только во время работы, но и в течение определенного срока после увольнения. Можно оформить дополнительное соглашение о сохранении конфиденциальности, в нем нужно указать перечень информации, которая не должна разглашаться. Подпись работника под и дополнительным соглашением подтверждает, что он принимает условия и знает об ответственности за разглашение.
  • Договоренность с контрагентами. Если партнеры компании имеют доступ к секретным сведениям, они также должны подписать документы о неразглашении.
  • Размещение грифа «Коммерческая тайна» на бумажных документах и других информационных носителях. Рядом с грифом должно присутствовать полное название компании.
  • Выбор ответственных лиц и обеспечение контроля выполнения всех вышеперечисленных мер.

Крупные организации создают целые отделы, занимающиеся исключительно информационной безопасностью предприятия. Они предотвращают утечку информации и ее кражу, что дает сотрудникам возможность спокойно работать, а компании – получать стабильную .

Каждый сотрудник имеет строго ограниченный доступ к важным сведениям, и это позволяет не допускать утечек между отделами.

Возможные источники утечки информации

Секреты может выдать кто-угодно…

В любой организации доступ к конфиденциальным данным имеют не только непосредственно сотрудники. Необходимо учитывать, что ими будет пользоваться еще целый ряд лиц, которые могут выдать секреты предприятия конкурентам:

  • Сторонние консультанты. Если организация работает с иностранными партнерами, чаще всего ей приходится прибегать к помощи переводчиков, которые будут в курсе всех дел организации. С ними также необходимо заключать соглашение о неразглашении.
  • Контрагенты, работающие по договору. В договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
  • Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Обеспечение секретности на предприятии требует строго контроля за документацией: она не должна оставаться на рабочих столах сотрудников, все секретные сведения должны храниться в сейфах.

Самый сложный момент: информация может оказаться доступной и знакомым сотрудников. Они могут случайно разгласить важные данные, и в этом случае будет просто невозможно найти виновных и привлечь их к ответственности. Необходима сплоченная работа команды, и каждый сотрудник должен понимать, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.

Кроме того, нужно учитывать возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик. Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.

Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи спецпрограмм. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей.

Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации.